actionpack Cross-site Scripting vulnerability

中 4.3CVE-2013-6416 · GHSA-w37c-q653-qg95 · 07/12/2013 公開 · 17/06/2026 更新

要点

CVE-2013-6416 は actionpack, rails (rubyonrails) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.3% より高い）。
対処：4.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
actionpack RubyGems	`≥ 4.0.0, < 4.0.2`	`4.0.2`
rails rubyonrails	`= 4.0.0= 4.0.1≤ 4.0.1`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the simple_format helper in actionpack/lib/action_view/helpers/text_helper.rb in Ruby on Rails 4.x before 4.0.2 allows remote attackers to inject arbitrary web script or HTML via a crafted HTML attribute.

NVD の説明

Cross-site scripting (XSS) vulnerability in the simple_format helper in actionpack/lib/action_view/helpers/text_helper.rb in Ruby on Rails 4.x before 4.0.2 allows remote attackers to inject arbitrary web script or HTML via a crafted HTML attribute.